Una de las dos formas de aplicar los protocolos IPsec (AH y ESP) para proteger los paquetes de datos. Se utiliza para proteger el tráfico entre diferentes redes cuando el tráfico debe viajar a través de redes intermedias o no fiables. El modo túnel encapsula todo el paquete IP con un encabezado AH o ESP y un encabezado IP adicional.
